FQXSFPU0023G : Avertissement d’échec de la vérification de l’image de l’amorçage sécurisé.

Gravité​

Avertissement

Action utilisateur​

Procédez comme suit :

1. Il s’agit d’un message d’avertissement de sécurité qui s’affiche lorsque l’utilisateur souhaite démarrer à partir d’une image UEFI ou d’un système d’exploitation non autorisé alors que l’amorçage sécurisé est activé et que le mode d’amorçage sécurisé est en mode utilisateur. Si le client ne souhaite pas amorcer d’image UEFI ou un SE non autorisé, retirez ce périphérique amorçable.
2. Si le client souhaite amorcer cette image UEFI ou SE non autorisée, il existe deux méthodes pour permettre l’amorçage du système depuis cette image non autorisée. La première consiste à désactiver l’amorçage sécurisé. La deuxième consiste à enregistrer l’image non autorisée dans une base de données (base de données des signatures autorisées).
   1. Désactivation de l’amorçage sécurisé : validez la présence physique, puis changez le paramètre d’amorçage sécurisé en Désactiver (dans F1 Configuration -> Paramètres système -> Sécurité -> Configuration d’amorçage de sécurité -> Paramètre d’amorçage de sécurité).
   2. Enregistrez l’image UEFI non autorisée. Validez la présence physique puis modifiez la stratégie d’amorçage sécurisé en Stratégie personnalisée (dans Configuration -> Paramètres système -> Sécurité -> Configuration d’amorçage de sécurité -> Stratégie d’amorçage de sécurité), puis ouvrez le menu « Stratégie personnalisée d’amorçage de sécurité », appuyez sur le bouton « Inscrire image Efi », sélectionnez l’image UEFI non autorisée dans la boîte contextuelle.
   3. REMARQUE : Il existe deux méthodes pour valider la présence physique :
      1. Mettez le cavalier de présence physique en position Activé ;
      2. Si la stratégie de présence physique a été définie sur Activée (F1 Configuration -> Paramètres système -> Sécurité -> Configuration de la stratégie relative à la présence physique), l’utilisateur est autorisé à valider la présence physique à distance via l’outil IPMI.
3. Si le problème persiste, collectez le journal des données de maintenance, puis contactez le support Lenovo.